Анализ cookie онлайн

Сервис Cookie Analyzer на 101IP выполняет HTTP-запрос к указанному URL и анализирует все заголовки Set-Cookie в ответе сервера. Для каждой cookie проверяются атрибуты безопасности и выводятся предупреждения.

Атрибуты безопасности cookie

• HttpOnly — запрещает доступ к cookie через JavaScript. Защищает от XSS-атак.
• Secure — cookie передаётся только по HTTPS. Защищает от перехвата на HTTP.
• SameSite — контролирует отправку cookie при кросс-сайтовых запросах. Strict — только с того же сайта; Lax — разрешены навигационные GET-запросы; None — без ограничений (требует Secure).

Сессионные и постоянные cookie

Cookie без атрибутов Expires и Max-Age являются сессионными — браузер удаляет их при закрытии. Постоянные cookie хранятся до указанной даты или истечения Max-Age.

Ограничения сервиса

Инструмент показывает только cookie, установленные сервером через HTTP-заголовки. Cookie, устанавливаемые JavaScript (document.cookie), не отображаются. Некоторые сайты устанавливают cookie только после авторизации — в этом случае попробуйте проверить конкретный URL страницы входа.